Freesco, NND, CDN, EOS http://forum.freesco.pl/ |
|
Zapis Aktywności sieci w logach http://forum.freesco.pl/viewtopic.php?f=22&t=6793 |
Strona 1 z 1 |
Autor: | Jacq [ czwartek, 17 lutego 2005, 11:26 ] |
Tytuł: | Zapis Aktywności sieci w logach |
Witam Chciałem nawiązać do istniejącego już na forum wątku : http://forum.freesco.pl/viewtopic.php?t ... is+log%F3w Mianowicie chodzi mi o to aby serwer w jakimś pliku, lub grupie plików zapisywał ruch jaki użytkownicy prowadzą z internetem. Problem ten zainteresował mnie dlatego, że ostatnio mój kolega z osiedla ma niezaciekawą sytuację, ponieważ ktoś od niego z sieci porobił jakieś przekręty na Allegro na bodajrze 15 tyś zł i on teraz ma problemy przez to. Nie wiem czy powinno być tam zapisywane wszystko co się dzieje w sieci, bo co kogo interesuje że kolega gra w diablo na internecie. Rozmawiałe ze znajomym prawnikiem i dowiedziałem się że wystarczy mieć zapisane tylko połączenia między adresami ip i date z godziną w jakiej to nastąpiło. Dobrze jest też mieć skonfigurowane arp i wypisane hosty oraz dhcp. MAC karty sieciowej jest także jednym z dowodów naszej niewinności a winy kogoś z sieci.W razie problemów zostanie nam zabrany router do sprawdzenia ale oszczędzi na to tych 15 tyś zł i ciągnących się problemów. O formie w jakiej ma się znajdować zawartość pliku pomyślełem razem z znajomym prawnikiem. Mneij więcej powinno to zawierać: #data z godziną ruch w sieci 12.02.2005 12:45 192.168.0.100 to 80.53.16.24 Forma w jakie ma być to wyswietlane nie jest ważna byle by zawierała pełną datę i godzinę, oraz z jakiego ip do jakiego był generowany ruch. Zapewne są inne formy niż adresy ip, ale to już do zaawansowanych kieruje ![]() Wiem że mozliwości dyskowe routerów są różne ale jeżeli chodzi o mnie to plik taki może mieć nawet do 690 mb (żeby sie na płytę zmieścił). Nie wiem jak NND radzi sobie z tak duzymi plikami ale mogą być one mniejsze ![]() Nie wiem niestety w jakim tempie takei pliki by narastały więc zapewne dobrze by było je gzipem potraktować. Reasumując mój nudny post kieduje pytanie do gorna zaawansowanego mniej lub bardziej ![]() Moim zdaniem warto się tym zainteresować bo oszołomów nie brakuje i różne rzeczy mogą się zdarzyć. Ostatnio w radiu była sprawa jakiegoś studenta bodajrze z Lublina który na jakimś forum oferował łapówke za odzyskanie prawa jazdy..... |
Autor: | nufel [ czwartek, 17 lutego 2005, 12:59 ] |
Tytuł: | |
Temat godny uwagi |
Autor: | Ravel [ czwartek, 17 lutego 2005, 18:57 ] |
Tytuł: | |
ale tcpdump wsio zalatwia. w watku do ktorego podale linka wsio jest, instrukcja jak zainstalowac, ja podalem linka do arta gdzie pisze jak analizowac logi itp po wpisaniu tcpdump -r /sciezka/do/loga |grep zicom.pl mam ladnie 17:26:33.859619 IP proxy5.zicom.pl.58720 > bqh178.neoplus.adsl.tpnet.pl.www: S 3076576327:3076576327(0) win 5840 <mss 1460,sackOK,timestamp 699308944 0,nop,wscale 0> 17:26:33.869625 IP proxy5.zicom.pl.58721 > bqh178.neoplus.adsl.tpnet.pl.www: S 3072782928:3072782928(0) win 5840 <mss 1460,sackOK,timestamp 699308945 0,nop,wscale 0> przy czym jest tego multum, a jak wpisalem bez grep to lecialo jak porabane, i widac ze wirusy szaleja na 135 porcie ![]() ![]() ![]() przy czy mowie ze jest to malutka siec, ale log przez ok 0,5h zajmije puki co 50KB |
Autor: | -MW- [ piątek, 9 grudnia 2005, 01:37 ] |
Tytuł: | |
http://forum.freesco.pl/viewtopic.php?p=59598#59598 |
Strona 1 z 1 | Strefa czasowa UTC+2godz. |
Powered by phpBB® Forum Software © phpBB Group https://www.phpbb.com/ |